CVE-2026-25611Disclosure

⚠️ New MongoDB Vulnerability Lets Hackers Crash Any MongoDB Server Source: https://cybersecuritynews.com/mongodb-vulnerability-crash-server/ A high-severity vulnerability, CVE-2026-25611 (CVSS 7.5), has been discovered in MongoDB, allowing unauthenticated attackers to crash exposed servers using minimal bandwidth. It affects all MongoDB versions where compression is enabled (v3.4+, on by default since v3.6), including MongoDB Atlas. An attacker can send a tiny 47KB zlib-compressed packet while claiming an uncompressed size of 48MB to crash the server. #cybersecuritynews

New MongoDB Vulnerability Lets Hackers Crash Any MongoDB Server https://cybersecuritynews.com/mongodb-vulnerability-crash-server/ 『（直訳）MongoDB に重大度の高い脆弱性 CVE-2026-25611 (CVSS 7.5) が発見され、認証されていない攻撃者が最小限の帯域幅を使用して公開されたサーバーをクラッシュさせる可能性があります。Cato CTRL によると、これは MongoDB Atlas を含む、圧縮が有効になっているすべての MongoDB バージョン (v3.4+、v3.6 以降はデフォルトで有効) に影響します。』

🚨 New MongoDB Vulnerability Discovered A tiny 47KB packet can force a MongoDB server to allocate 48MB of memory. Just a few connections → database crash. No authentication required. CVE-2026-25611 explained 👇 https://www.zyberwalls.com/2026/03/mongodb-cve-2026-25611-dos-memory-exhaustion-analysis.html #CyberSecurity #CVE #IndiaVsNewZealand

New MongoDB Crisis: CVE-2026-25611 🚨 Patched versions:✅ 8.2.4 ✅ 8.0.18 ✅ 7.0.29 Immediate Fix: Disable network compression if you can’t patch yet! 🛡️ Full Analysis https://www.zyberwalls.com/2026/03/mongodb-cve-2026-25611-dos-memory-exhaustion-analysis.html #MongoDB #CyberSecurity #CVE202625611 #InfoSec #ZyberWalls

Thanks for sharing! Another reminder that availability bugs can be just as damaging as data breaches. The newly reported MongoDB vulnerability (CVE-2026-25611) allows attackers to crash exposed servers using a small crafted compressed packet. We’ve added it to http://Vulntracker.io so teams can keep an eye on it. https://vulntracker.io/cves/CVE-2026-25611

MongoDB flaw CVE-2026-25611 lets unauthenticated attackers crash servers with little traffic. Affects v3.4+ with compression, including Atlas; Shodan shows 207k exposed. #vulnerability https://threatcluster.io/cluster/critical-mongodb-vulnerability-allows-server-crashes-by-unau-35ddb5d7

MongoDB の DoS 脆弱性 CVE-2026-25611 が FIX：インターネット上の 207,000 インスタンスに影響 https://iototsecnews.jp/2026/03/05/new-mongodb-vulnerability-allows-attackers-to-crash-servers-exposing-critical-data/ MongoDB の通信プロトコル (OP_COMPRESSED) に、サーバを強制停止させる深刻な DoS 脆弱性 CVE-2026-25611 (CVSS 8.7) が発見されました。この問題の原因は、データの正しさを確認する前に、プログラムがメモリを確保してしまうという、処理順序の不備にあります。 MongoDB が圧縮されたメッセージを受け取ると、パケットヘッダにある展開後のサイズが読み取られます。脆弱なバージョンでは、このサイズの妥当性を検証する前に、指定された通りの巨大なメモリ領域を確保されます。この欠陥を突く攻撃者は、わずか 47KB の小さなパケットで “48MB のメモリを確保せよ” という偽の命令を送り、サーバのメモリを枯渇させます。 この攻撃で懸念されるのは、ログインが必要になる前の段階で実行できるため、インターネットに公開されている、すべてのサーバに対して攻撃が可能なことです。ご利用のチームは、ご注意ください。よろしければ、MongoDB での検索結果も、ご参照ください。 #CVE202625611 #MongoDB #Vulnerability

64 Mo de trafic depuis une connexion domestique ordinaire suffisent à faire tomber une base MongoDB de 64 Go en moins d'une minute. C'est le résultat des tests menés par Cato CTRL sur CVE-2026-25611, une vulnérabilité de sévérité élevée (CVSS 7.5) publiée le 5 mars 2026. Elle affecte toutes les versions de MongoDB depuis la 3.4, y compris MongoDB Atlas, soit par défaut la quasi-totalité des déploiements actifs. Selon Shodan, plus de 207 000 instances MongoDB sont actuellement exposées sur Internet. La faille se trouve dans le mécanisme de compression des messages réseau de MongoDB, appelé OP_COMPRESSED. Lorsqu'un serveur reçoit un message compressé, il alloue de la mémoire en se basant sur la taille décompressée annoncée dans le message, avant même de vérifier la taille réelle. Un attaquant peut envoyer un paquet de 47 Ko en prétendant qu'il pèse 48 Mo une fois décompressé. Le serveur alloue 48 Mo sans questionner. Rapport d'amplification mémoire : 1 027 pour 1. En ouvrant plusieurs connexions simultanées sur ce principe, l'attaquant épuise rapidement la RAM disponible. Un serveur avec 512 Mo de mémoire s'effondre en deux secondes avec seulement 10 connexions. Une instance de 1 Go tombe en trois secondes avec 25 connexions. Et même un déploiement enterprise de 64 Go peut être mis hors ligne en moins d'une minute, sans authentification préalable, sans exploit sophistiqué, et sans générer de trafic notable. La correction est disponible dans les versions MongoDB 8.2.4, 8.0.18 et 7.0.29. Si la mise à jour immédiate n'est pas possible, Cato CTRL recommande de désactiver la compression réseau avec l'option --networkMessageCompressors=disabled, et de restreindre l'accès au port 27017 aux seules adresses de confiance. Ce type de vulnérabilité est particulièrement préoccupant pour les PME parce que MongoDB est l'une des bases de données les plus utilisées dans les applications web modernes, et qu'elle est fréquemment déployée avec une configuration par défaut, sans restriction d'accès réseau. Une interruption de service non planifiée sur une base de production peut suffire à mettre une activité à l'arrêt le temps de comprendre ce qui s'est passé. Source : Cato CTRL / Cybersecurity News, 5 mars 2026 — lien en commentaire. #Cybersécurité #MongoDB #Vulnérabilité #DoS #GestionDesRisques #PME #GRC #VeilleInformationnelle

A critical MongoDB vulnerability (CVE-2026-25611) in OP_COMPRESSED protocol allows unauthenticated attackers to trigger massive memory allocation and crash servers. Patch and limit exposure advised. #DatabaseSecurity #MongoDBFlaw #USA https://ift.tt/WvmVtJT

Top 5 Trending CVEs: 1 - CVE-2024-23222 2 - CVE-2026-22719 3 - CVE-2026-25611 4 - CVE-2025-38617 5 - CVE-2026-21902 #cve #cvetrends #cveshield #cybersecurity https://www.cveshield.com/dashboard

⚠️ Vulnerabilidades en productos MongoDB ❗ CVE-2026-25611 ❗ CVE-2026-1848 ➡️ Más info: https://www.cert.gov.py/vulnerabilidades-en-productos-mongodb/ https://t.co/VjiO5cn3qZ

CVE-2026-25611 MongoDB Denial of Service via Unauthenticated Memory Exhaustion Attack https://vulmon.com/vulnerabilitydetails?qid=CVE-2026-25611

🚨 Security Advisory: Critical MongoDB Vulnerability A critical vulnerability (CVE-2026-25611) has been identified in MongoDB’s wire protocol compression mechanism (OP_COMPRESSED) with a CVSS score of 7.5. Click here for more information 👇 https://cirt.gov.jm/advisory/critical-mongodb-vulnerability-cve-2026-25611-enables-server-crashes-malformed-compressed https://t.co/oAs964CEq5

@The_Cyber_News Full breakdown of CVE-2026-25611 👇 https://www.zyberwalls.com/2026/03/mongodb-cve-2026-25611-dos-memory-exhaustion-analysis.html

Internet-exposed MongoDB servers can be crashed. 🚨 Cato CTRL found a vuln putting 210,000+ instances at risk, letting attackers take databases offline in seconds, even in enterprise environments. A fix is available. Patch now. ⚠️ https://www.catonetworks.com/blog/cato-ctrl-new-mongodb-vulnerability-cve-2026-25611/?utm_campaign=CatoCTRL&utm_source=twitter&utm_medium=social https://t.co/qOiNOUatx6

Urgent: New MongoDB crash vulnerability (CVE-2026-25611). If you run MongoDB v3.4+ this writeup shows how attackers can force a crash and which versions are impacted. Read the analysis and mitigation steps: https://cybersecuritynews.com/mongodb-vulnerability-crash-server/

@The_Cyber_News Xiaoxiao：“⚠️ MongoDB 新漏洞让黑客能够瘫痪任何 MongoDB 服务器 MongoDB 中发现了一个高危漏洞 CVE-2026-25611 (CVSS 7.5)，该漏洞允许未经身份验证的攻击者利用极小的带宽瘫痪暴露的服务器。 所有启用压缩功能的 MongoDB 版本（v3.4 及更高版本，v3.6 及更高版本默认启用压缩）均受到影响，

https://www.catonetworks.com/blog/cato-ctrl-new-mongodb-vulnerability-cve-2026-25611/

Saniyeler içinde MongoDB sunucularını çökertebilen CVE-2026-25611 kodlu kritik bir açık keşfedildi. Dünya genelinde 207 binden fazla sistem risk altında. Hizmet kesintisi yaşamamak için acil yama yapmanız tavsiye ediliyor. Haberin detayı: https://kantan.news/x_article.php?slug=kritik-mongodb-a-korsanlar-sunucular-saniyeler-inde-kertiyor

High-severity MongoDB vulnerability (CVE-2026-25611) allows instant server crashes Researchers from Cato CTRL disclosed a pre-authentication flaw in MongoDB’s OP_COMPRESSED handling that can allow attackers to crash servers with minimal traffic. The issue occurs because MongoDB allocates ~48MB of memory per connection before validating decompression parameters. By sending crafted packets (~47KB) with manipulated uncompressedSize values, attackers can trigger rapid memory exhaustion. With enough concurrent connections, even large deployments can experience out-of-memory kills and service disruption. The exposure is amplified by default compression settings and internet-facing instances. Source: https://www.catonetworks.com/blog/cato-ctrl-new-mongodb-vulnerability-cve-2026-25611/ #CyberSecurity #CVE #MongoDB #ThreatIntel